K+真给力

cfans

这个是系统文件保护吧？
请问山山的官人是不？

zkn1860

如此K+。。

9303110

心碎乌托邦 发表于 2011-8-5 13:12
确实比较给力，能够根据一个行为就能直接报出病毒名称，这个恐怕是无人能及的吧，较微点的多步分析情何以堪 ...

哪只一个行为？--明显后台多部分析、、、有本事加个驱动你就包毒？》

冷风して过境

的确 感觉是入库了额。。。

曲中求

好久没来，毒霸很火啊。
刚看了一些帖子，不知理解对不对，求科普一下。
毒霸的K+似乎包括两个部分，一个是本地行为的，一个是云端的（包括广谱侦测），从前面一些测试帖和楼主这个测试来看，报的是云广谱，是不是说衍生物的行为从云端来看，和某类恶意程序相似，如果是这样的话，则就不是入库了，而是广谱对未知病毒的侦测。

因此，所谓完全断网下测试K+，并不是K+的整体功能，如果是已入库的，会直接报，而不会出现K+，K+的定位应该就是对未知恶意程序的多点判定（本地+云端），而不仅仅是本地。

cutemole

cfans 发表于 2011-8-7 14:55
这个是系统文件保护吧？
请问山山的官人是不？

对，楼主的样本触发了系统文件保护。

cutemole

冷风して过境 发表于 2011-8-9 08:03
的确 感觉是入库了额。。。

呵呵，要找个毒霸不认识的流行病毒也难啊。实际上，虽然毒霸已经识别病毒，但是触发报警全是由主动防御触发的。

396805331

Kcloud已经入库不解释